共用方式為

Azure 上的 FreeBSD 簡介

  • 發行項

適用於：✔️ Linux VM ✔️ 彈性擴展集

本文提供在 Azure 中執行 FreeBSD 虛擬機器 (VM) 的概觀。

概觀

適用於 Azure 的 FreeBSD 是一套先進的電腦作業系統，可用來為新式伺服器、桌上型電腦及內嵌平台提供技術支援。

Microsoft 目前在 Azure 上提供已預先設定 Azure VM 客體代理程式的 FreeBSD 映像。 目前，Microsoft 以映像形式提供下列 FreeBSD 版本：

  • Azure Marketplace 中的 FreeBSD 10.4
  • Azure Marketplace 中的 FreeBSD 11.2
  • Azure Marketplace 中的 FreeBSD 11.3
  • Azure Marketplace 中的 FreeBSD 12.0

下列 FreeBSD 版本也包含 Azure VM 客體代理程式。 FreeBSD Foundation 會以映像的形式提供：

  • Azure Marketplace 中的 FreeBSD 11.4
  • Azure Marketplace 中的 FreeBSD 12.2
  • Azure Marketplace 中的 FreeBSD 13.0

此代理程式會負責 FreeBSD VM 與 Azure 網狀架構之間作業的通訊，例如在第一次使用 VM 時佈建 VM (使用者名稱、密碼或 SSH 金鑰與主機名稱)，以及啟用選擇性 VM 延伸模組的功能。

至於未來的 FreeBSD 版本，策略是維持最新狀態，在 FreeBSD 版本工程小組發佈最新版本後不久，便立即提供最新版本。

透過 Azure CLI 在 FreeBSD 上建立 FreeBSD VM

首先，您必須透過下列命令在 FreeBSD 電腦上安裝 Azure CLI：

curl -L https://aka.ms/InstallAzureCli | bash

如果您的 FreeBSD 電腦上未安裝 Bash，請先執行下列命令，再進行安裝：

sudo pkg install bash

如果您的 FreeBSD 電腦上未安裝 Python，請先執行下列命令，再進行安裝：

sudo pkg install python38
cd /usr/local/bin 
sudo rm /usr/local/bin/python 
sudo ln -s /usr/local/bin/python3.8 /usr/local/bin/python

進行安裝時，系統會要求您 Modify profile to update your $PATH and enable shell/tab completion now? (Y/n)。 如果您回答 y 並輸入 /etc/rc.conf 為 a path to an rc file to update，您可能會看到 ERROR: [Errno 13] Permission denied。 若要解決此問題，您應該將檔案 etc/rc.conf 的寫入權限授與目前的使用者。

現在您可以登入 Azure 並建立您的 FreeBSD VM。 下列範例將示範如何建立 FreeBSD 11.0 VM。 您也可以新增 --public-ip-address-dns-name 參數，其中含有新建立之公用 IP 的全域唯一 DNS 名稱。

az login 
az group create --name myResourceGroup --location eastus
az vm create --name myFreeBSD11 \
    --resource-group myResourceGroup \
    --image MicrosoftOSTC:FreeBSD:11.0:latest \
    --admin-username azureuser \
    --generate-ssh-keys

接著，您便可以透過上述部署作業輸出中所列印的 IP 位址來登入您的 FreeBSD VM。

ssh azureuser@xx.xx.xx.xx -i /etc/ssh/ssh_host_rsa_key

適用於 FreeBSD 的 VM 擴充功能

FreeBSD 支援下列 VM 延伸模組。

VMAccess

VMAccess 擴充功能可以：

  • 重設原始 sudo 使用者的密碼。
  • 建立新的 sudo 使用者並指定密碼。
  • 使用指定的金鑰來設定公開主機金鑰。
  • 重設 VM 佈建期間所提供的公開主機金鑰 (如果未提供主機金鑰)。
  • 開啟 SSH 連接埠 (22)，並還原 sshd_config (如果 reset_ssh 設定為 true)。
  • 移除現有的使用者。
  • 檢查磁碟。
  • 修復新增的磁碟。

CustomScript

CustomScript 擴充功能可以：

  • 如果提供，可從 Azure 儲存體或外部公用儲存體 (例如 GitHub) 下載自訂的指令碼。
  • 執行進入點指令碼。
  • 支援內嵌命令。
  • 自動轉換 Shell 和 Python 指令碼中的 Windows 樣式新行字元。
  • 自動移除 Shell 和 Python 指令碼中的 BOM。
  • 保護 CommandToExecute 中的敏感性資料。

注意

FreeBSD VM 目前僅支援 CustomScript 1.x 版。

驗證：使用者名稱、密碼和 SSH 金鑰

使用 Azure 入口網站來建立 FreeBSD VM 時，您必須提供使用者名稱、密碼或 SSH 公開金鑰。

在 Azure 上部署 FreeBSD VM 時所使用的使用者名稱，不可以和 VM 中已存在的系統帳戶 (UID < 100) 名稱相同 (例如 "root")。

目前只支援 RSA SSH 金鑰。 多行 SSH 金鑰的開頭必須為 ---- BEGIN SSH2 PUBLIC KEY ----，結尾為 ---- END SSH2 PUBLIC KEY ----。

取得超級使用者權限

在 Azure 上部署 VM 執行個體時所指定的使用者帳戶是特殊權限帳戶。 sudo 的封裝已安裝於所發佈的 FreeBSD 映像中。

當您使用此使用者帳戶登入之後，您便能以 root 身分，使用命令語法來執行命令。

$ sudo <COMMAND>

您可以視需要使用 sudo -s 來取得 root shell。

已知問題

Azure VM 客體代理程式 2.2.2 版有一個已知問題 \(英文\)，此問題會導致 Azure 上的 FreeBSD VM 佈建失敗。 Azure VM 客體代理程式 2.2.3 版和更新版本已包含這項修正。

相關內容